本书聚焦企业信息安全领域，内容涵盖安全运营、应用安全、数据隐私安全、业务安全、信息安全管理体系建设，较为全面地概括了企业信息安全工作的主要模块，并详细介绍了各模块涉及的工作职责、工作思路及解决相关问题所运用的技术手段与工具。本书适合中小型互联网企业信息安全主管、网络安全从业人员阅读。

熊耀富资深信息安全专家/知名CSO，十余年信息安全从业经验，参与过“粤省事”小程序、“平安一账通”等重大安全项目建设，先后工作于安恒、深信服等知名安全企业及平安科技等世界500强金融公司。担任过资深安全专家、安全运营负责人和信息安全总监等职务，既负责过千人规模的互联网金融公司出海走向国际化的整体安全建设工作，也参与过从0建设万人规模的金融公司应用安全体系任务。黄 平资深信息安全专家，十余年信息安全从业经验，曾在深信服负责防火墙检测能力建设和安全产品研发，也曾在小赢科技、岩心科技等知名互联网金融公司承担安全体系从0到1建设工作，担任过安全运营负责人、业务安全负责人等。李锦辉资深信息安全专家，数年信息安全从业经验，先后在物流、金融等行业从事安全运营、数据安全等重要工作，曾在万人规模的企业完成ISO 27001、ISO 27701国际安全和隐私合规体系认证建设，牵头主导数据安全产品的自主研发和推广应用。黄建斌资深应用安全架构师，曾工作于平安科技、AKULAKU等知名企业，有近十年应用安全工作经验，担任过安全架构师、应用安全负责人等职务，曾负责千万级用户项目的应用安全从0建设工作。

第1章　安全目标与团队建设1
1.1　团队建设阶段1
1.2　团队组织建设3
1.3　不同时期的重点工作4
1.4　小结9
第2章　安全运营落地实践11
2.1　资产自动化监控11
2.1.1　阿里云资产自动监控12
2.1.2　腾讯云资产自动监控17
2.1.3　AWS云资产自动监控21
2.1.4　DNS域名自动监控24
2.1.5　仿冒域名自动监控26
2.1.6　VPN账号自动监控27
2.2　资产变动自动化扫描30
2.2.1　Nessus漏洞扫描API30
2.2.2　AWVS漏洞扫描API32
2.2.3　端口目录扫描API35
2.2.4　微信告警API38
2.2.5　新增IP地址自动扫描39
2.2.6　新增DNS域名漏洞扫描40
2.3　安全日志自动化采集42
2.3.1　日志数据持久存储42
2.3.2　日志自动采集工具51
2.4　日志的加工与清洗70
2.4.1　Grok匹配71
2.4.2　Mutate的使用77
2.4.3　Process的使用79
2.4.4　GeoIP81
2.5　安全告警事件自动编排83
2.5.1　n8n83
2.5.2　Node-RED94
2.6　安全运营平台集成化管理105
2.7　小结109
第3章　数据与隐私安全落地实践110
3.1　企业数据安全建设挑战110
3.1.1　法规条例监管要求111
3.1.2　数据丢失泄露风险112
3.2　数据安全建设理论模型114
3.2.1　安全能力成熟度模型114
3.2.2　IPDRR能力框架模型116
3.3　数据资产盘点三步曲117
3.3.1　数据使用人员盘点118
3.3.2　数据访问方式盘点119
3.3.3　数据自助分类分级120
3.4　数据安全保护实践历程122
3.4.1　数据分级保护122
3.4.2　策略支撑平台125
3.4.3　数据安全态势分析159
3.4.4　隐私合规建设162
3.5　小结170
第4章　应用安全落地实践171
4.1　应用安全实践方案171
4.1.1　S-SDLC介绍171
4.1.2　DevSecOps介绍173
4.2　DEVSECOPS落地实践175
4.2.1　DevSecOps活动拆解175
4.2.2　搭建安全工具链178
4.2.3　安全测试自动化196
4.2.4　应用安全质量管理204
4.3　小结209
第5章　业务安全落地实践210
5.1　业务安全概述211
5.2　业务安全挑战211
5.2.1　业务安全风险212
5.2.2　黑产多样化手法216
5.3　业务安全对抗手段222
5.3.1　反欺诈作弊223
5.3.2　风险团管控225
5.3.3　名单管控226
5.3.4　活动门槛227
5.3.5　风险评分卡228
5.3.6　情报监控228
5.4　业务安全建设过程230
5.4.1　雏形期业务安全建设230
5.4.2　成长期业务安全建设232
5.4.3　成熟期业务安全建设237
5.5　业务安全对抗案例238
5.5.1　识别恶意注册行为238
5.5.2　识别裂变拉新“薅羊毛”行为242
5.5.3　识别团伙作弊行为250
5.5.4　识别KYC欺诈行为253
5.6　小结254
第6章　红蓝对抗活动实践256
6.1　红蓝对抗简介256
6.2　常规红蓝对抗257
6.2.1　社会工程学257
6.2.2　邮件钓鱼258
6.2.3　互联网水坑攻击275
6.2.4　近源攻击277
6.2.5　供应链攻击283
6.3　业务红蓝对抗287
6.3.1　人脸识别绕过测试288
6.3.2　滑块验证码绕过测试292
6.3.3　设备指纹篡改测试295
6.4　小结299
第7章　信息安全管理体系落地实践300
7.1　安全体系建设流程与步骤300
7.1.1　项目启动301
7.1.2　现状评估302
7.1.3　风险评估303
7.1.4　体系文件编写317
7.1.5　内部审核323
7.1.6　有效性测量328
7.1.7　管理评审332
7.1.8　认证年审334
7.1.9　安全培训337
7.1.10　典型记录文档模板339
7.2　企业信息安全文化建设344
7.2.1　全员参与345
7.2.2　赏罚分明348
7.2.3　预知风险350
7.2.4　安全就是生产力351
7.3　小结353
附录A　管理评审报告354
参考文献357